CVE-2016-10033
CVE-2016-10033
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The mailSend function in the isMail transport in PHPMailer before 5.2.18 might allow remote attackers to pass extra parameters to the mail command and consequently execute arbitrary code via a \" (backslash double quote) in a crafted Sender property.
CVSS 9.8 · Критический · EPSS 99,7% · В каталоге KEV · Публичный эксплойт · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
libphp-phpmailer Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.2.14+dfsg-2.1
Обновитесь до 5.2.14+dfsg-2.1
libphp-phpmailer Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.2.14+dfsg-2.1
Обновитесь до 5.2.14+dfsg-2.1
libphp-phpmailer Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.2.14+dfsg-2.1
Обновитесь до 5.2.14+dfsg-2.1
phpmailer/phpmailer Packagist
- Версии
- v5.2.10
- v5.2.11
- v5.2.12
- v5.2.13
- v5.2.14
- v5.2.15
- v5.2.16
- v5.2.17
- v5.2.2
- v5.2.4
- v5.2.5
- v5.2.6
- v5.2.7
- v5.2.8
- v5.2.9
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 5.0.0, < 5.2.18
Обновитесь до 5.2.18
libphp-phpmailer Ubuntu:Pro:16.04:LTS
- Версии
- 5.2.10+dfsg-1
- 5.2.14+dfsg-1
- 5.2.14+dfsg-1build1
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.2.14+dfsg-1ubuntu0.1~esm1
Обновитесь до 5.2.14+dfsg-1ubuntu0.1~esm1
Первоисточники
- http://packetstormsecurity.com/files/140350/PHPMailer-Sendmail-Argument-Injection.html
- https://www.drupal.org/psa-2016-004
- https://www.exploit-db.com/exploits/42221/
- https://www.exploit-db.com/exploits/40969/
- https://www.exploit-db.com/exploits/41962/
- https://www.exploit-db.com/exploits/40968/
- https://legalhackers.com/advisories/PHPMailer-Exploit-Remote-Code-Exec-CVE-2016-10033-Vuln.html
- https://github.com/PHPMailer/PHPMailer/releases/tag/v5.2.18
- http://www.securityfocus.com/archive/1/539963/100/0/threaded
- https://github.com/PHPMailer/PHPMailer/wiki/About-the-CVE-2016-10033-and-CVE-2016-10045-vulnerabilities
- http://packetstormsecurity.com/files/140291/PHPMailer-Remote-Code-Execution.html
- https://www.exploit-db.com/exploits/40974/
- https://www.exploit-db.com/exploits/40986/
- https://www.exploit-db.com/exploits/40970/
- http://www.rapid7.com/db/modules/exploit/multi/http/phpmailer_arg_injection
- https://www.exploit-db.com/exploits/41996/
- http://seclists.org/fulldisclosure/2016/Dec/78
- http://www.securityfocus.com/bid/95108
- http://www.securitytracker.com/id/1037533
- https://developer.joomla.org/security-centre/668-20161205-phpmailer-security-advisory.html
- https://www.exploit-db.com/exploits/42024/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-10033
- https://nvd.nist.gov/vuln/detail/CVE-2016-10033